大數(shù)據(jù)時代，個人信息如何才能不“裸奔”

“我感覺自己像是在裸奔！”

大數(shù)據(jù)時代，人們在享受大數(shù)據(jù)帶來便利的同時，個人數(shù)據(jù)卻也越來越透明化和網(wǎng)絡化。不管是國外Facebook數(shù)據(jù)泄露事件，還是國內近期外賣訂餐平臺美團用戶信息泄露風波，個人信息泄露風險都時刻給我們敲響警鐘。

5月起，《信息安全技術個人信息安全規(guī)范》作為國家推薦標準正式實施。這部由33位專家共同起草、歷經兩年多博弈的《規(guī)范》，被認為在軟法層面填補了諸多規(guī)則空白，為提升公民意識、企業(yè)合規(guī)和政府調節(jié)水平提供了新的業(yè)務參照和行為指引。

但我們仍然要清醒地認識到，個人隱私數(shù)據(jù)的保護還有很長的路要走。

巨大商機背后也蘊藏著巨大風險

打一個房產咨詢電話，第二天開始各個中介的電話就接踵而至;辦張銀行卡或會員卡后，就能接到準確叫出你名字的陌生電話;下載APP要求享有“監(jiān)聽電話”“讀取聯(lián)系人”等相關權限;一些互聯(lián)網(wǎng)公司以“默認勾選”等隱蔽方式收集用戶信息;有的平臺采取“一攬子”協(xié)議的做法，用戶只要點擊“同意”，就意味著對該平臺的所有應用開放了信息……

山東準大學生徐玉玉因為個人隱私信息泄露而被騙子精準把控，致使其被騙后傷心欲絕，最終不幸離世的事件，至今令人心寒。

無疑，隨著計算機大數(shù)據(jù)與云計算的加入，個人信息保護不再是簡單地保護個人身份信息、家庭住址等。一組組數(shù)據(jù)背后暴露的是個人消費習慣和行為習慣等，這其中隱藏著巨大商機，但也蘊藏著巨大的風險。

據(jù)《中國個人信息安全和隱私保護報告》統(tǒng)計，超過七成受訪者認為個人信息泄露問題嚴重;多達81%的人收到過對方知道自己姓名或單位等個人信息的陌生來電;53%的人因網(wǎng)頁搜索、瀏覽后泄露個人信息，被某類廣告持續(xù)騷擾;在租房、購房、購車、考試和升學等個人信息泄露后，受到營銷騷擾或詐騙的高達36%。

5月15日，銀聯(lián)官網(wǎng)發(fā)布安全提示稱，2018年以來，電信詐騙案、盜竊銀行卡、非法套現(xiàn)、冒用他人銀行卡、網(wǎng)絡消費詐騙案件仍然多發(fā)。從作案手法來看，電信詐騙形勢依然嚴峻，其中超過90%是由于個人信息泄露引致，已成為犯罪主要源頭。

騰訊守護者計劃安全專家馬瑞凱表示，人們在網(wǎng)絡上的一舉一動都能被數(shù)據(jù)化?！皞€人信息可用于精準詐騙，提高犯罪成功率，不法分子采取五花八門的手段非法獲取個人信息，只要‘有心，就可能成功?！?/p>

在中國政法大學傳播法研究中心副主任朱巍看來，個人信息泄露導致的典型案例有共性，即盜取手段精細化，犯罪主體組織化，信息需求、盜取、交易形成了一條完整的黑色鏈條，不法分子分工專業(yè)、配合高效，流竄在各個論壇、微信群等，隱蔽性很強。

《人民日報》曾報道，據(jù)推測，目前我國網(wǎng)絡非法從業(yè)人員已超150萬人，相關產業(yè)市場規(guī)模已達到千億元級別。

亟需專門的個人信息保護法

面對日益嚴重的個人信息泄露和安全威脅，人們開始呼吁相關法律和制度的建設。事實上，近年來我國也正在逐漸填補信息保護的制度空白，相關法律體系也日漸完善。

2017年6月1日起正式實施的《網(wǎng)絡安全法》，除總則、附則外，直接涉及用戶個人信息保護的條款有10余處，對嚴防個人信息泄露、濫用以及層出不窮的新型網(wǎng)絡詐騙犯罪作出了規(guī)定。《信息安全技術個人信 安全規(guī)范》于2018年5月1日起正式實施，對目前互聯(lián)網(wǎng)行業(yè)取得用戶個人信息時發(fā)生的“默認勾選”“最小化原則”以及“跨界融合”三大常見問題進行了詳細規(guī)定，企業(yè)有了可以參照的標準。

然而，不少業(yè)內人士認為，《網(wǎng)絡安全法》解決的主要是與網(wǎng)絡安全相關的問題，涉及面比較廣泛，雖然網(wǎng)絡安全法中有專門針對個人信息安全保護的章節(jié)，但由于立法目的不同，可能對個人信息的保護并不全面。《規(guī)范》為數(shù)據(jù)控制方提供了一系列既遵循《網(wǎng)絡安全法》，又切實可行的做法，但其法律效力卻并不高，無強制力。因此，出臺一部專門的個人信息保護法迫在心睫。

今年5月25日，商討4年的歐盟一般數(shù)據(jù)保護條例GDPR（一般數(shù)據(jù)保護條例）正式施行，要求不論是政府或是民間組織，都有義務保護其所收集、處理、利用的個人數(shù)據(jù)。一違反該條例，將被處以高額的行政罰款，違規(guī)行為還包括純粹程序性的違規(guī)行為。其罰款范圍是1000萬到2000萬歐元，或企業(yè)全球年營業(yè)額的2%到4%，并且以較大數(shù)額為準。

北京師范大學刑科院暨法學院副教授、中國互聯(lián)網(wǎng)協(xié)會研究中心秘書長吳沈括告訴《中國報道》記者，這則最嚴厲的數(shù)據(jù)保護法，為大數(shù)據(jù)時代“裸奔”的大眾穿上了衣服?？梢灶A見的是，對個人隱私數(shù)據(jù)執(zhí)行嚴厲的保護法案也可能成為未來的趨勢，預計類似GDPR的法案也會迅速波及歐盟以外的其他地區(qū)。

監(jiān)管要采取責任倒逼機制

有業(yè)內技術人員告訴記者，企業(yè)尤其是互聯(lián)網(wǎng)企業(yè)之所以會泄露個人信息，問題主要出在兩個方面：一是技術層面，比如API（應用程序編程接口）沒有做認證，網(wǎng)絡入侵者可以根據(jù)訂單序列號“爬取”用戶信息;或者公司沒有及時更新與升級信息保護手段，建立有效的防護機制等。二是人的問題，比如企業(yè)內部人員泄露或盜賣個人信息等。

大數(shù)據(jù)時代，用戶希望“我的信息我做主”。上海財經大學商學院教研部主任鐘鴻鈞認為，隱私保護應該具體問題具體分析。“跟蹤技術使得商家可以推測消費者偏好，更加容易實施差別定價。另外，消費者難以完整理解或預期個人信息被交易/保護的后果，個體有關隱私的決策也未必是理性的。而且，技術和社會變遷對監(jiān)管的影響要遠高于其他方面的監(jiān)管?；谶@幾個原因，隱私監(jiān)管難以構建統(tǒng)一的監(jiān)管框架，而適用個性化和微調的方法。”鐘鴻鈞告訴《中國報道》記者。

實際上，因信息泄露造成的影響，越來越多的企業(yè)也開始發(fā)力個人信息保護。比如滴滴采取的“號碼保護”，利用虛擬中間號的技術，保障司機、乘客手機號碼彼此不公開，訂單結束，“虛擬號碼”就會失效。京東日前發(fā)布的《京東隱私政策》，對用戶的隱私保護做到了具體化和透明化。

北京大學法學院教授薛軍認為，需要采取技術與管理于段來防范“內鬼”。同時應采取責任倒逼機制，通過嚴格追究平臺責任來促使平臺采取嚴格的內部管理和內控約束機制。

事實上，除了國家相關法律制度的制定以及相關企業(yè)的積極努力，個人也應繃緊信息安全這根弦。正如湖北省消費者委員會所提示的那樣，我們每個人都應該提高自我防范意識，在源頭上避免個人信息泄露，進而壓縮個人信息非法利用空間。

選自《中國報道》